2021年8月30日，国家新闻出版署下发《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，重申游戏实名认证要求，并对未成年人的游戏时长时段做出了更为严格的限制。如今，新规落地即将满两周年。

今年7月，中国音数协第一副理事长兼游戏工委主任委员张毅君在“游戏再认知论坛”上表示，“防沉迷新规”发布后，我国游戏行业积极贯彻落实，未成年人保护意识普遍提高，已整体构建起目前全球最为先进高效的防沉迷系统。有关调查数据显示，超过80%的家长认可现阶段防沉迷工作成效，未成年人沉迷游戏的突出问题由此得以明显缓解。

图源网络

这两年来，我们也可以看到，以腾讯为代表的国内游戏企业在合规的基础上，也积极探索人脸识别验证、租号灰产打击等创新举措，防沉迷进展显著。多个游戏企业财报公布的未成年人用户数量、游戏时长、消费流水数据也呈大幅度减少趋势。

不过，在看到成绩的同时，也必须直面现有的争议与难点：防沉迷技术还能做什么？人脸识别能否在游戏行业全面铺开？技术之外的家长监管短板该如何补齐？又应如何应对防沉迷系统也防不住、管不住的部分未成年人？

830新规出台后，国内游戏企业积极响应、主动落实新规要求，包括进一步严格实行实名认证，接入国家新闻出版署的网络游戏防沉迷实名验证系统；限制未成年人游戏时长时段，确保未成年人仅能在周五、周六、周日和法定节假日每天晚上8点到9点进入游戏。值得注意的是，这一举解决了以前防沉迷会出现的“跨厂商”问题，在该规定下，无论未成年人选择哪家厂商的游戏，都只能在该时间段内进行。

在今年2月的游戏产业年会上，中国音像与数字出版协会理事长孙寿山表示，各企业严格遵规自律，重视未成年人保护工作，推动批准运营的游戏已实现100%接入防沉迷实名认证系统，游戏适龄提示团体标准也已覆盖头部肩部游戏企业95%的在运营产品。

当然，在这份“成绩单”背后，除按规“收紧”防沉迷系统约束外，不少企业还在积极探索、主动实施更加多元化的未成年人保护工作内容及形式，如利用人脸识别技术防止未成年人冒用成人身份、主动打击账号租借与代练等游戏灰产、开通未保服务专线协助家长监管等。

以腾讯为例，针对未成年人冒用家长账号等绕过防沉迷限制的问题，腾讯游戏主动采取比行业规定更严格的身份识别办法，比如率先采用金融级别的人脸识别技术、通过AI机器学习等手段加强对疑似未成年账户的技术甄别，并在未成年人保护工作上取得了较为积极的进展。最新的财报数据显示，今年一季度，腾讯未成年人游戏时长和流水仅占其本土市场游戏总时长的0.4%和总流水的0.7%，较三年前同期分别下降96%和90%。

不过，近期广东消委会的一则报道显示，目前游戏防沉迷仍有需要完善的地方：各网游公司、平台企业要建立完善认证模式，真正有效识别游戏玩家身份，甄别是否未成年人进入游戏。在目前情况下，建议采用关闭手机授权登录游戏功能，或增加登录验证环节的方式，如在登录游戏时，要求玩家输入密码，或进行指纹、人脸等验证，以强化对未成年人的甄别，防止未成年人以成年人账号进入游戏。可见，手机厂商使用手机实名即可一键登录游戏的游戏“渠道服”引发社会及监管关注，仍然存在一定漏洞。

此外，个别小厂商顶风作案、未严格落实防沉迷新规要求的问题仍时有发生。近日，江苏就公布了5起涉未成年人网络游戏的典型案例，其中就包括一起未要求未成年人实名注册并登录网络游戏案。

值得关注的是，在游戏防沉迷工作进程中，关于人脸识别的争议从未间断。例如，去年两会期间，就曾有全国人大代表及政协委员提出所有游戏强制设置人脸识别登录的建议，而这一建议也在行业内引发了热烈的讨论：“一刀切”要求所有玩家让出自己的人脸信息是否合理？把人脸识别技术应用到防沉迷体系中是否具有行业普适性？技术应用的“度”又在哪里？直到今天，相关问题也仍在探讨中。

不能否认，人脸识别技术的应用在破解未成年人冒用身份、租借账号等防沉迷难题上确实发挥了很好的作用。作为最早将人脸识别技术应用到防沉迷监管的企业之一，腾讯曾公布过这样一组数据，在2022年寒假期间，平均每天有940万个已实名认证为成年人的游戏账号在登录环节、4.3万个账号在支付环节触发了人脸识别；因拒绝或未通过验证，登录环节有约74.17%的账号被纳入防沉迷监管，支付环节有约77%的账号被拦截了充值行为。

但人脸识别作为一项敏感的生物识别技术须有边界，不可无差别应用。尽管该技术在国内已有较大规模的应用，但其背后的个人信息保护、用户体验以及技术成本等问题依旧不容忽视。

在《个人信息保护法》中，人脸识别等生物识别信息被明确列为敏感个人信息，而此类生物信息一旦被泄露，将会带来永久的、难以挽回的影响。在2020年2月，美国面部识别应用服务公司ClearviewAI就因泄露了用户超30亿人脸数据而引起轰动。西南政法大学知识产权学院教授邓宏光表示，最小必要原则必须是人脸识别技术使用的底线，否则每个人识别过来的人脸数据都有可能会被滥用。从社会层面来说，这个人脸数据滥用的后果，比防止未成年人沉迷游戏更严重，“防沉迷有很多路径可以实现，人脸识别不是唯一路径”。

另外，人脸识别的应用有一定“门槛”，游戏企业除了需要有强大的技术支撑外，还要承担高额的成本。有相关数据显示，游戏单次人脸识别的成本在0.5元左右，若叠加庞大的用户基数以及在登录、支付、定期抽查等环节的验证次数，游戏企业或需在这上面花费上亿级别的资金。而这对小企业而言，很可能是难以承担的。

北京清律律师事务所主任、清华大学智能法治研究院兼职研究员朱芸阳还抛出了另一点担忧。她表示，从手机号注册，到实名认证，再到人脸识别，这个过程对个人隐私的入侵性是越来越强的，像腾讯这样体量的大企业，它的数据安全保护等工作可以做得很好。但网上还有很多不知名的小游戏，他们是否有能力保护好用户个人信息安全？这也是存疑的。她强调，人脸识别技术的应用，不要仅仅放在游戏行业“未保”的维度来看，而应该从数据安全、个人信息保护等更高层面去考虑。

那么，当人脸识别技术的应用存在不确定性时，游戏企业还能做些什么？腾讯未成年人保护体系4.0的实践或为行业进一步巩固现有的防沉迷成效提供了一个很好的思路。

今年2月，腾讯宣布未成年人保护工作体系升级到4.0阶段，表示将在技术严管的同时，超越“限制主义”，通过“智体双百”计划等方式探索落地更具建设性的解决方案。换句话说，就是给游戏未成年人保护“做加法”，通过疏导的形式引导未成年人正确看待游戏、积极探索游戏外的正向价值。